Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mac Mail Users sometimes seeing another user's mailbox

Hi,

I have ASG 8.201 with Web Application Security enabled.  One of my virtual web servers fronts an Exchange 2010 SP1 installation, and my users access OWA and ActiveSync through that virtual server.  OWA works fine, as does Active Sync from Microsoft Outlook and iOS clients.  It also works most of the time with the Mac Mail app (both Snow Leopard and Lion).  However, I've had a couple of instances where User A, having been happily accessing their mail via Mac Mail and other devices, brings up Mac Mail only to see User B's mailbox.  The most recent time this happened, it was upon relaunching the Mac Mail app after it had crashed, but this could have been a coincidence.  In this case, an OS reboot cured the problem.

I'm not quite sure how to pinpoint the issue since it's so infrequent.  About the only thing I can think of doing is routing port 443 traffic directly to my Exchange server and bypassing the Astaro WAF, just in case there's some incompatibility between the two.  This would be tough to prove though.  I don't see how the issue could be with Mac Mail, as it would imply it's somehow accidentally impersonating User B when that user has never even been set up on that machine; only User A has been configured.  If this were an issue with Exchange itself, I'm sure alarms would be going off everywhere.  The other possibility is a WAF and/or Exchange and/or Mail client configuration  issue on my part, but I've followed all the recommendations from Astaro in setting things up, and the mail client part is quite simple.

Has anyone else seen this behavior?  Just wondering if someone can point me in the right direction.

Many thanks,
Martin.


This thread was automatically locked due to age.
Parents
  • I have the same problem. Sometimes sent-mail from User A goes in Sent-Items from User B. Sometimes User A sees the calendar of User B. for a short time. Thats quite anoying.

    MarCow, did you solve the problem?
  • Unfortunately, I didn't solve it - I just avoided it!  In my case, I had a case where User A would sometimes fire up Mail and see User B's mailbox (Inbox, folders, Sent Items - everything).  This seemed especially prevalent after waking the Mac up from sleep - it didn't seem to happen immediately after a reboot.  The reverse was never true - User B never saw User A's mailbox.  Also no other mailbox cross-pollination ever seemed to happen - it was only ever User A seeing User B when User A was using Mail.app, on either Snow Leopard or Lion.  User A never saw User B's mailbox when connecting to the same Exchange account using iOS Mail on an iPad or iPhone. 

    The first thing I tried was to turn off the web app firewall on the ASG and DNAT inbound port 443 traffic directly to the Exchange server.  After a while the same symptoms showed up, so that took the Astaro out of the equation (seemed unlikely anyway given the iOS devices were also going through the ASG reverse proxy, and the problem never showed up for them).

    The next thing I tried was setting up two DNS records to the same server - mail1 and mail2 - and making sure that User A used the mail2 FQDN while User B used mail1.  This was a guesswork attempt to help Mac Mail keep the two segregated, but again the problem cropped up periodically.

    This led me to the conclusion that there's a problem with Mac Mail.  Maybe at some point in the past I had set up User B's account on User A's machine, and some residual settings meant the Mail app got confused every now and then.  My next step would have been a clean reinstall of the Mac, but I never got around to it.  In the end, I just removed that email account from User A's Mac (he didn't use it much anyway - tended to use the iPad/iPhone instead), so the problem was avoided and not resolved.  Since then I've been running with the Astaro WAF enabled and haven't seen any issues with other users.

    Sorry I didn't have a real answer, but hopefully this is somewhat helpful.  Let me know if you figure it out!
Reply
  • Unfortunately, I didn't solve it - I just avoided it!  In my case, I had a case where User A would sometimes fire up Mail and see User B's mailbox (Inbox, folders, Sent Items - everything).  This seemed especially prevalent after waking the Mac up from sleep - it didn't seem to happen immediately after a reboot.  The reverse was never true - User B never saw User A's mailbox.  Also no other mailbox cross-pollination ever seemed to happen - it was only ever User A seeing User B when User A was using Mail.app, on either Snow Leopard or Lion.  User A never saw User B's mailbox when connecting to the same Exchange account using iOS Mail on an iPad or iPhone. 

    The first thing I tried was to turn off the web app firewall on the ASG and DNAT inbound port 443 traffic directly to the Exchange server.  After a while the same symptoms showed up, so that took the Astaro out of the equation (seemed unlikely anyway given the iOS devices were also going through the ASG reverse proxy, and the problem never showed up for them).

    The next thing I tried was setting up two DNS records to the same server - mail1 and mail2 - and making sure that User A used the mail2 FQDN while User B used mail1.  This was a guesswork attempt to help Mac Mail keep the two segregated, but again the problem cropped up periodically.

    This led me to the conclusion that there's a problem with Mac Mail.  Maybe at some point in the past I had set up User B's account on User A's machine, and some residual settings meant the Mail app got confused every now and then.  My next step would have been a clean reinstall of the Mac, but I never got around to it.  In the end, I just removed that email account from User A's Mac (he didn't use it much anyway - tended to use the iPad/iPhone instead), so the problem was avoided and not resolved.  Since then I've been running with the Astaro WAF enabled and haven't seen any issues with other users.

    Sorry I didn't have a real answer, but hopefully this is somewhat helpful.  Let me know if you figure it out!
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?